Memanfaatkan Kontrol Analog untuk Mengamankan Operasi IoT Industri

Saat perangkat komputasi dan jaringan di pengaturan industri menjadi semakin canggih, kesenjangan antara yang terdepan dan peralatan legacy semakin lebar, menyulitkan penilaian risiko keamanan siber. Menurut Survei Keamanan OT/ICS SANS 2019, sekitar setengah organisasi industri memprioritaskan peningkatan visibilitas sistem kontrol yang terhubung dan konfigurasi, sementara lebih dari separuh fokus pada melakukan penilaian atau audit keamanan sistem kontrol industri.

Tantangan dalam Menghitung Risiko

"Mengidentifikasi proses dan aset yang kemungkinan menjadi target ancaman siber bukan tugas yang mudah," kata Dan Miklovic, analis di Analyst Syndicate. "Kompleksitas lingkungan yang meningkat tidak hanya membuat penilaian risiko lebih sulit, tetapi juga meningkatkan kemungkinan kesalahan manusia." Miklovic mencatat bahwa operator mungkin secara tidak sengaja memulai ulang sistem kontrol dari jarak jauh ketika mereka berpikir mereka berada di lingkungan uji.

Sementara sabotase internal—baik sengaja atau tidak sengaja—harus dipertimbangkan, lawan eksternal dapat menyebabkan masalah keamanan industri yang signifikan. "Motivasi mendorong apa yang ditargetkan. Dalam kasus spionase industri, pelaku mungkin bertujuan untuk tetap tersembunyi, menjaga risiko operasional rendah tetapi merisiko kerugian strategis jangka panjang," menjelaskan Miklovic.

Keuntungan finansial dan gangguan politik atau ideologis adalah motivasi umum. Ransomware mencampur motif ini; serangan seperti NotPetya dan WannaCry menggambarkan bagaimana ransomware dapat melumpukan perusahaan pelayaran multinasional, raksasa makanan dan minuman, dan sektor lain, dengan biaya pemulihan jutaan dolar.

Lingkungan industri sering bergantung pada PC komoditas yang rentan terhadap ransomware standar. Matt Watchinski, vice president di Cisco Talos, mengamati, "Penyerang jarang mengembangkan ransomware khusus untuk sistem kontrol industri. Jika mereka memiliki ribu kotak Windows yang dapat digunakan, mereka akan menargetkan opsi yang mudah. Namun, mengganggu antarmuka manusia-mesin dari sistem industri juga bisa menjadi target ransomware yang menguntungkan."

Solusi Analog untuk Gangguan Digital

Menerapkan kontrol analog untuk mengatur fungsi industri kritis adalah salah satu strategi terjamin untuk mengurangi gangguan—baik dari ransomware atau ancaman lain. Sistem analog, dengan sejarah panjangnya, menawarkan kesederhanaan. "Karena cacat bertambah seiring kompleksitas, sistem yang lebih sederhana kemungkinan lebih kecil gagal," kata Bill Malik, vice president strategi infrastruktur di Trend Micro.

Secara historis, kontrol analog telah mendasari pemulihan bencana. Aleksander Poniewierski, pemimpin IoT global dan mitra EY, ingat kembali pabrik nuklir tahun 1960-an-70-an: "Fasilitas ini dibangun dengan redundansi di mana-mana dan jembatan analog antara sistem. Keamanan dengan desain adalah prioritas utama, meskipun sistem tersebut kompleks untuk dikelola. Itu adalah satu-satunya cara yang layak untuk mengatasi risiko dalam ekosistem yang sensitif seperti itu."

Saat ini, organisasi yang telah mengalami serangan ransomware sedang merancang sistem produksi yang dapat beralih dari mode digital ke mode manual. Dave Weinstein, chief security officer di Claroty, melaporkan, "Banyak organisasi industri sekarang mengakui nilai mempertahankan kelangsungan operasional. Mereka bertanya bagaimana untuk lebih bergantung pada praktik manual dan beralih dari digital ke mode manual."

Saat perusahaan industri mengadopsi teknologi digital untuk tetap bersaing, kembali ke praktik rekayasa yang terbukti dari dekade lalu dapat memberikan ketahanan dan keandalan.

IoT World – Acara IoT terbesar di Amerika Utara menghadirkan strateg, technologist, dan implementer untuk menjelajahi solusi IoT, AI, 5G, dan edge di seluruh vertikal industri.

Pesan tiket Anda sekarang.